Softwarestand und Updates

Zitat von Fitje

Ist denn irgendwann schon mal per OTA was aufgespielt worden bei den 60ern? Ich habe meinen ja erst 3 Wochen und da war noch nichts, zumindest habe ich nichts gesehen bei der Abfrage oder gemerkt das automatisch was aufgespielt wurde.

Nö! Ich hatte zu Ostern 2024 einen erst 2 Wochen alten neuzugelassenen 200PS Diesel, der schon über 1 Jahr ohne Zulassung rumgestanden hatte. Der hatte noch Connect 14012, welches auf 14014 hätte OTA upgedatet werden können, und danach ist dann bis HEUTE die Funktion tot! Ich habe das Ostern bei dem Fahrzeug von meinem Händler nicht durchgeführt. Traurig, wenn sowas zugelassen und Kunden zu Probefahrten gegeben wird mit noch alter und fehlerhafter Software.

Zitat von nexusband

Nein, ist es nicht. Die juristische Definition eines Fremdeingriffs ist, dass entweder eine nicht autorisierte Software installiert wurde, etwas "aufgebrochen" wurde oder ein nicht autorisiertes Ersatzteil verbaut wurde. Wo die Firmware liegt ist völlig egal, noch dazu darf der Händler keine Garantie ausschließen, weil eine Diagnosetaste genutzt wurde. Freie Werkstätten müssen genau so diese Updates machen können - das BGH Urteil von 2013 hat dazu auch immer noch bestand, Hersteller können die Garantie nicht ausschließen, nur weil das Auto z.B. in einer freien Werkstatt gewartet oder auch geupdated wurde. Apple hat 2015 auch 16 Klauseln seiner Garantie gestrichen bekommen, weil dort explizit das Flashen der Firmware über das DFU erwähnt wurde.

Da die Soft- und Firmware diverse Checks macht und auch diverse Zertifikate, Hashes und Prüfsummen sowohl in Firmware, Hardware und Software bestand haben ist es kein Fremdeingriff, wenn die Software "einfach" installiert wird. D.h. hier wird nichts "gejailbroken", es muss nichts gehackt werden, es muss nichts ausgebaut oder modifiziert werden, etc.

Es ist und bleibt kein Fremdeingriff.

Du schreibst es doch gerade selber, es handelt sich um eine nicht autorisierte Firmware. Sie kommt nicht vom Mazda, sondern von einer Person die du nicht kennst. Woher er die Firmware bezieht, ist mir egal. Du kennst seine Quelle auch nicht, oder?

Eine Prüfsumme (inkl. Hashwert) zu fälschen oder das Stammzertifikat zu stehlen ist in der heutigen Zeit keine Kunst mehr, das bekommen einige gute Hacker schon hin.

Auch bekannte Securityunternehmen haben mit gefälschte Signaturen/Zertifikate immer noch zu kämpfen. Eine Zeitlang verteilte auch Asus gefälschte Firmware an die Kunden. Daher sollte man mit Firmware aus unbekannter Herkunft extrem vorsichtig sein.

Aber wie erwähnt, jeder kann machen was er will. Es ist schliesslich sein Auto

Ging das denn per OTA?

14012 nach 14014 war die letzte OTA-fähige Aktualisierung. Wenn ich hier lese, dass die 14024 eine Größe von 1 GB haben soll, hat das mit OTA eher wenig Sinn. Ich meine gelesen zu haben (CX70-Forum), dass OTA max. 250 MB hergibt. Ich gehe mal davon aus, dass es sich bei 1 GB um ein kumulatives und nicht um ein inkrementelles Update handelt.

Gruß Dietmar

Zitat von nexusband

Ja, muss man. Könnte sich aber auch sehr bald ändern, da gibt's auch (dank VW) schon Bestrebungen in der EU das zu ändern.

Die Hersteller vor allem - VW bzw. VAG hat das kapiert und man kann sich die Updates inzwischen von den Servern herunterladen.

Das ist, aus meiner Sicht, die richtige Herangehensweise. Wer will und kann, spielt sich die Updates selber auf. Wer nicht will oder kann, geht zum fMH, muss dann aber dafür bezahlen.

Gruß Dietmar

Zitat von nexusband

Alles klar - die Diskussion ist damit endgültig bei Pippi Langstrumpf angekommen und wir machen uns die Welt, wie sie uns gerade gefällt. Ich weiß nicht, wo ich was von "nicht autorisierter Firmware" geschrieben habe.

SHA-256 (Edit: Selbst MD5 und SHA-1) Prüfsummen können in diesem Fall nicht gefälscht werden, weil die Checksums in die Hardware des Connect eingebrannt sind. Aus genau dem Grund öffnet man diese Gerät für einen Firmwarehack auch dann entsprechend immer bzw. aus genau dem Grund müssen z.B. auch Motorsteuergeräte ausgebaut und die Chips direkt "beflasht" werden. Und selbst dann funktioniert das oft nicht, weil die Chips selbst einen Check eingebaut haben und nicht "einfach so" geflasht werden können.

Ein Stammzertifikat zu stehlen ist auch heute noch eine Kunst, vor allem bei einem doch recht großen Autohersteller wie Mazda wäre da schon längst Achterbahn. Das Thema bei ASUS (und übrigens auch bei Dell und Supermicro) war dennoch etwas völlig anderes, als das hier. Da wurde das Stammzertifikat nicht "geklaut", sondern die Stammzertifizierungsstelle wurde ausgetrickst ein entsprechendes Unterzertifikat zu generieren, was dann eben akzeptiert wurde. Das hat nicht im Ansatz was damit zu tun - noch dazu, welches Motiv hätte jemand dazu?

Da gibt's wesentlich einfachere Möglichkeiten.

Alles anzeigen

Ich glaube wir beenden die Diskussion. Es bringt nichts und ist ein anderes Thema (gehört zu IT-Security).

Zitat von Dietmar

14012 nach 14014 war die letzte OTA-fähige Aktualisierung. Wenn ich hier lese, dass die 14024 eine Größe von 1 GB haben soll, hat das mit OTA eher wenig Sinn. Ich meine gelesen zu haben (CX70-Forum), dass OTA max. 250 MB hergibt. Ich gehe mal davon aus, dass es sich bei 1 GB um ein kumulatives und nicht um ein inkrementelles Update handelt.

Gruß Dietmar

Hi Dietmar,

danke für die Info über OTA. Gesehen habe ich die Option, testen konnte ich es ja noch nicht (ich habe die neue Connect Version). Holt das Auto die Daten über das Handy (in Verbindung über CarPlay oder Android) oder musst du WLAN konfigurieren?